AI文档隐私培训：如何让管理人员评估环境文档工具

一家供应商推出了一款环境文档工具。它可以监听诊室里的对话并自动生成临床记录。演示效果令人印象深刻，临床医生们也对此很感兴趣。然而，该方案并未详细说明录音和文字记录的保存期限，也没有说明哪些人可以使用这些信息来改进产品。负责阅读该方案的行政主管需要决定是否需要询问相关问题，询问对象是谁，以及得到的答复是否令人满意。

这是一个示例场景，并非已记录的案例。它描述了人工智能文档隐私培训旨在弥合的差距：即从对工作流程印象深刻到能够质疑它之间的鸿沟。

本指南面向医院学习与发展部主任以及与其合作的信息技术或合规负责人。内容涵盖如何描述绩效问题、诊断学习与情境差距、设计准备和练习、案例分析以及评估迁移效果。本指南侧重于培训设计，而非法律建议。隐私法因司法管辖区而异，因此贵院的隐私官和法律顾问必须明确学员适用的规则。

什么是人工智能文档隐私培训？

人工智能文档隐私培训旨在帮助行政主管评估人工智能文档工作流程，并在工具正式启用前提出隐私问题。这项任务具有评估性质。学员需要阅读一份提案，梳理患者信息的流转路径，将其与机构的义务进行比较，并决定需要询问哪些问题、需要上报哪些问题以及哪些问题应该拒绝签字。

要闻速览

1. 描述性能问题

首先，任务是评估人工智能文档工作流程并提出隐私问题。其中两个部分至关重要。“评估”指的是阅读一份实际的提案，而不是简单地复述政策。“提出问题”指的是最终成果是一系列具体、可回答的问题以及明确的升级流程，而不是得出工具安全的结论。

数据保留和数据共享是很好的切入点，因为提案中往往对此语焉不详。要询问音频和文字记录的存储位置、保存时长、哪些人可以访问以及是否用于改进供应商的产品。只有当学习者明白这些问题的重要性时，它们才能真正发挥作用。

一个有用的参考点是美国卫生与公众服务部 (HHS) 民权办公室关于云计算的指导意见。该指导意见指出，受监管实体只有在与云服务提供商签订业务伙伴协议（该协议规定了允许的用途和必要的安全措施）的情况下，才能使用云服务存储或处理电子受保护健康信息。该指导意见还指出，即使提供商持有加密数据但没有解密密钥，它仍然是业务伙伴。客户也必须履行自身的义务：它必须进行自身的风险分析，而不能仅仅依赖合同。美国卫生与公众服务部 (HHS) 关于 HIPAA 和云计算的指南该指南早于环境人工智能工具出现，并非专门针对这些工具，因此请将其作为初始框架，并让您的隐私官说明其适用方式。

用一句话写出绩效声明，并让合规负责人检查一下：“给定一份关于人工智能文档工具的供应商提案，负责人绘制出患者信息的流向，列出提案中未解决的保留和共享问题，并将无法解决的问题上报给合适的人。”

2. 诊断学习和情境差距

在着手构建任何内容之前，请将任务与你现有课程的练习和评估方式进行比较。通常，以下三个问题可以区分培训差距与其他问题：

1. 目前的做法是否使用了实际任务？ 如果隐私培训只是每年一次的通用规则模块，那么学员练习的是识别规则，而不是将其应用到供应商的提案中。对定义的测验衡量的是记忆力，而不是评估能力。
2. 认知需求是什么？ 在布鲁姆修订后的认知目标分类法中，将规则应用于新的提案，并分析信息流在记忆之上的位置。我们的指南中涵盖了如何将活动与这些级别相匹配。 将学习活动与布鲁姆分类法相匹配.
3. 除了技能之外，还有其他因素阻碍了你吗？ 检查人员配备、工具和流程。如果负责人只有两天时间审核提案，没有供应商问询模板，也没有暂停采购的权限，即使培训再好，也会遇到困难。将这些问题报告给能够解决这些问题的人员。

3. 设计准备和练习

一旦你了解培训可以弥补哪些差距，就给每个阶段分配一个明确的任务。

准备。 通过简短的诊断来检查前提条件：贵机构使用的关键隐私术语、哪些信息属于患者信息、什么是业务伙伴协议以及谁拥有隐私决策权。此阶段适合自主学习。回顾性检查仅用于确认前提条件。

实践。 使用模拟审计审查。学员会收到一份虚构的供应商提案和组织的隐私检查清单，并像准备正式检查一样准备模拟审查：他们需要哪些证据，首先会问什么，以及会指出哪些问题。可以包含一些您之前审计的案例，这些案例经过匿名化处理，并由您的合规负责人批准。

反馈。 将其与决策联系起来，而不是与总分联系起来。“你问的是成绩单会保留多久，这是个正确的问题，但你没有问供应商是否可以用它们来训练模型”，这比“10 分中的 6 分”更有启发意义。

实时输入还是异步审核？ 当提案含糊不清，学员需要了解经验丰富的隐私负责人如何判断哪些问题值得升级处理时，实时辅导的价值最为显著。异步复习足以将学员的书面问题清单与带有注释的参考答案进行比较。有些团队会采用两种方式：先进行自主学习，然后针对最棘手的提案进行辅导。

4. 通过一个实际例子进行分析

举例说明。隐私或信息技术负责人应在使用前验证案例和答案标准。

案子。 供应商提供的环境文档工具方案中声称数据“安全存储”并“用于改进我们的服务”。但方案中并未提及数据保留期限，也未说明供应商是否会与该组织签署业务伙伴协议。

任务。 负责人审查提案，列出提案中关于数据保留和共享的内容和未提及的内容，决定向供应商提出哪些要求，并说明在工具进一步实施之前，他们需要隐私或法律方面的同事提供哪些信息。

第一次尝试。 “供应商说数据存储安全，所以我认为没问题。我会告诉临床团队，这看起来可以接受。” 这句话只是接受了笼统的说法，并没有进行验证。而且，这实际上是让学习者自己做出决定。

反馈并重试。 教练指出提案中的两处措辞：“安全存储”并未说明存储时长，“用于改进我们的服务”也没有说明是否包含录音或文字稿。重试环节要求学员将每处措辞都转化为问题。

一次更有力的尝试。 “该提案没有规定音频或文字记录的保存期限。我要求两者都保留。“改进我们的服务”可能包括用我们患者的对话训练供应商的模型，所以我直接询问提案是否包含此项，以及我们是否可以选择退出。我还会询问供应商是否会签署我们的业务伙伴协议。我无法判断这些答复是否可以接受，所以我会将问题和答复发送给我们的隐私官，并在他们审核之前暂停推广。” 这份答复列出了具体的不足之处，将其转化为问题，并将决策权上报给了合适的人员。

解释每种回应的合理性或不足之处。 评判每项任务都应依据既定标准，而非教练的个人喜好。第一次尝试往往只是起到安抚作用，这是一种常见的做法。更有效的尝试则应涵盖记忆、分享和共识，并且始终在学习者的权限范围内。

5. 评估能力并制定转移计划

能力证明是指学习者对未曾见过的提案所作出的回应。评估风险评估的完整性以及升级是否合理。一个简单的评分标准是每个标准采用 0 到 2 分的等级：

评分标准：0 分表示缺失或缺乏支持，1 分表示部分缺失相关内容，2 分表示完整且符合既定标准。请单独定义关键错误，例如在隐私审查之前批准将工具用于处理患者信息，以免整体评分掩盖此类错误。本评分标准仅为建议，并非已验证的准备就绪标准：请与信息学或合规负责人协商调整并进行试点。我们的指南 设计具有实用反馈的互动练习 展示了如何撰写与决策相关的反馈意见。

精心规划成果转化过程。在学员审阅完一份实际方案后，增加后续环节，例如进行简短的总结汇报，让每个人分享他们提出的问题以及供应商的答复。

互动式教学有助于

互动式教学模式有助于确保每个人都能在听到答案之前做出承诺。在实时课程中，主持人可以展示一份虚构的提案节选，要求每个人输入他们会向供应商提出的第一个问题，然后在讨论之前展示结果。同样的案例也可以采用自学模式进行准备。AhaSlides 支持互动式学习，并可在实时教学和自学模式之间灵活切换。请勿使用真实的患者数据和供应商合同，并根据您自身的工作流程检查您计划使用的任何特定创作、反馈或报告功能。在看到人工智能、模拟器和系统集成实际运行之前，请将其视为外部或未经确认的功能。有关选择教学模式的指导，请参阅我们关于……的文章。 何时使用自适应、交互式和实时学习.

衡量发生了哪些变化

预先确定哪些指标能够证明学员可以完成任务。将对未见过的提案进行风险评估的完整性与基线进行比较，并记录隐私官审查后升级处理是否合理。明确评估对象、分母和时间节点。如果结果有所改善，在确认培训成效之前，请检查同期还有哪些其他变化，例如新的供应商清单、政策更新或提案审查人员的变更。

可能存在的限制

• 供应商条款。 供应商可能拒绝更改其标准条款。良好的评估能够及早发现这一点，但培训并不能改变合同。
• 权威。 能够提出问题但无法中止购买的潜在客户，其影响力有限。
• 时间。 彻底审查需要时间，而这可能不在计划之内。
• 案件承保范围。 其中一项研究揭示了一种模式。分数并不能全面反映一个人的判断力。
• 转让。 训练案例中的表现与购买压力下的表现并不相同。

尽早将这些问题告知赞助商，并制定单独的解决方案。培训可以提升领导者评估问题的能力，但并不会改变决策的背景条件。

常见问题

什么是人工智能文档隐私培训？

它让行政主管做好准备，评估人工智能文档工具（例如环境笔记），并在采用之前提出有关数据保留、访问和共享的具体隐私问题。

商业伙伴协议能否解决隐私问题？

不，这只是必要的保障措施之一。根据美国卫生与公众服务部 (HHS) 的云计算指南，客户仍然需要自行进行风险分析，最终由您的隐私官决定哪些做法是可以接受的。

如何评估潜在客户是否能够评价某个工具？

提供一份学员未曾见过的方案，并根据既定标准评估风险评估的完整性以及升级理由的合理性。定义测验仅用于确认先决条件。

培训中可以使用真实的供应商合同吗？

使用虚构或匿名化的提案，并由合规负责人批准任何取自真实审查的材料。切勿在任何培训工具中使用患者信息。

从哪儿开始

选择贵公司经常遇到的一种提案类型。撰写绩效说明，请信息技术或合规负责人验证一个虚构的案例以及一个强有力的答复会引发的问题，并拟定一个包含三个标准的评分细则，评分范围为0到2分，并列出关键错误清单。在正式推广之前，先在一小群人中进行试点。

要了解如何让提案审查在您的团队中实时进行，并在之后以自定进度重复使用，请探索 AhaSlides。